資料（ホワイトペーパー）
新着
-
サイバー攻撃に揺れる医療界、セキュリティ担当者が押さえるべき3つのツボ
医療業界はサイバー攻撃に最も頻繁にさらされる業界の1つだ。本資料では、医療業界のセキュリティ担当者向けに、個人情報保護で重要になる3つのポイントを挙げてその現...
-
知らないと損する「SSE」、ソリューション選択で避けたい7つの落とし穴とは
本資料では、クラウドセキュリティの向上を図る企業が、SSEソリューションを選択する際に陥りやすい「7つの落とし穴」と、それらを避ける方法を紹介する。複雑な事柄...
-
仕組みで守るJava開発のセキュリティ、効率よくDevSecOpsへ移行するには？
本資料では、個人情報を扱うなど高いセキュリティ品質を要求されるソフトの開発現場向けに、効率よくDevSecOps実現を目指す方法を紹介する。国際セキュリティ基...
-
個人情報扱うソフトの開発リスク低減、「PCI DSS v4.0」への準拠を効率化
本資料では、ソフトウエア開発者に向けて、2022年3月にリリースされた最新規格「PCI DSS v4.0」の要件6について解説するとともに、同要件に即したコー...
-
ユーザー企業が求める高度なセキュリティ支援、IT企業は技術者の育成が急務に
ユーザー企業が自社だけでセキュリティ対策を立案・実施することは難しい。しかし、サポートするIT企業も優れた人材を採用することがますます難しくなっている。本資料...
-
サイバー演習で攻防を再現、浮き彫りになったサプライチェーン攻撃の恐ろしさ
本資料は、クラウドサプライチェーン攻撃の恐ろしさをセキュリティのプロ集団が証明したものだ。攻撃側と防御側に分かれて行う実戦的なサイバー演習を実施。そこからSa...
-
クラウド移行からコンテナまで、集英社サイト担当に聞く新技術挑戦の道のり
本資料では、大規模サイトが稼働する基盤のクラウド化を皮切りに、CMS（コンテンツ管理システム）の内製、コンテナ化などに挑戦し続ける集英社の取り組みを、サイト担...
-
仕様変更も怖くない、カプコン「フレンド管理」開発にみる良いとこ取り戦術
本資料では、カプコンが外部企業と連携してスクラム開発に挑戦し、Webアプリを完成させた経緯を紹介する。当初スクラムの全面採用を考えていたが、最終的にはウオータ...
-
現場無視の「脱Excel」は進まない！ 状況に応じて上手に使い分ける方法とは
Excelは使い勝手のいいツールだが、課題も目立つ。よくあるのがマクロによる属人化の問題だ。「脱Excel」の動きも進んでいるが、なかなか難しい。そこで重要に...
-
製造業210社と3000人の調査で判明、DXを進めたい経営層と現場の意識のギャップ
製造業のDXへの意識は、経営層と現場の間に大きなギャップがある。両者の意識の差を埋め、変革を前に進めるにはどうすればいいか。DXベンダーはどんな提案をするのが...
-
「非IT人材」を「DX人材」に変える、ノーコード／ローコードツール活用の極意
本資料では、DX実現に必要なデータ活用の基盤を短時間で、内製できるようにするための施策を提案する。鍵となるノーコード／ローコードツールの概要を説明した後、ツー...
-
企業の3分の2が「ランサムウエアの標的に」、末端を堅固にするための処方箋
ある調査によると、ランサムウエアの標的になったことがあると回答した企業は67％に上る。テレワークの浸透で被害を受ける可能性は高まっている。本資料は、最初で最後...
-
安定・セキュアなネットワークが欲しい！ 最適なSD-WAN導入のための解説書
DXの推進やテレワークの普及により、企業のネットワーク環境は急変した。解決策の最有力候補として挙げられているのがSD-WANである。本資料ではSD-WAN導入...
-
産業用ネットワークに高まる脅威、最新OTインフラでセキュリティを確保する方法
工場設備などを制御するオペレーショナルテクノロジー（OT）のセキュリティ確保が重要な課題として急浮上している。産業用ネット−ワークを脅威から守る最新のセキュリ...
-
約半数が「標的型攻撃への備え」不十分、メールセキュリティの実態調査
本資料では、メールのセキュリティ対策について世界の専門家294人に尋ねた結果を紹介する。76％が、メールセキュリティの懸念は1年前より増していると答えた一方、...
-
ユーザーもアプリも分散化、ファイアウオールの「限界」をどう超える？
本資料では、今日の分散ネットワークにも有効なサイバー攻撃対策として、NGFW（次世代ファイアウオール）によるアプローチを紹介する。次世代型のセキュリティを実現...
-
寄せ集めではもう限界、集中管理と可視性を実現するセキュリティ基盤とは？
本資料では、ネットワーク運用から複雑化を排除し、セキュリティ対策の効果と効率を高めるというソリューションを紹介する。攻撃対象領域全体を包含するプラットフォーム...
-
脱PPAPはこう進める、Pマーク取得企業の事例に学ぶTLS確認機能の活用
パスワード付きZipファイルとパスワードを別々に送る「PPAP」は、ほとんど対策になっていない上に、悪影響のほうが目立ってきた。脱PPAPを進めるために、ある...
-
持続可能な社会に必須の循環型サプライチェーン、今こそ問われる企業努力
本資料では、持続可能なサプライチェーンのあり方を解説する。国連グローバルコンパクトが示した4分野（人権、労働、環境、腐敗防止）・10原則を示し、サステナブルな...
-
3D計測を「DX化」、手作業頼みのデータ管理をデジタル活用で変革
3D計測の活用が広がっている。しかし、今も手作業によるファイル交換に依存し、非効率な作業を強いられるケースが多い。3D測定データをデジタルエコシステムで管理で...
